Havenlon｜AI 时代的执行安全语言体系（四九）：证据存储与不可改写性

Working Draft · AI Era Execution Security LanguageThis article is part of the Havenlon Execution Security Language project. The terminology and definitions presented here describe the current working draft and may evolve as the discipline matures.AI 时代执行安全语言体系工作草案本系列旨在建立 AI 时代执行安全的共同语言。 本文中的术语与定义代表当前工作草案 将随着理论研究、工程实践和社区讨论持续修订12. Evidence Store证据存储一句话定义证据存储是负责持久化保存、验证、索引和导出执行及治理证据的受控存储系统。严格定义Evidence Store 至少应支持保存 counter保存 prev_hash保存 current_hash保存 IntentHash保存 Policy Hash保存 Governance Hash保存 Result Hash保存设备签名检查链连续性检查 counter 回滚检查证据容量支持证据同步支持证据导出支持恢复验证。Evidence Store 不是普通应用日志数据库。它是 Execution Proof Layer 的组成部分。上位概念Evidence InfrastructureExecution Proof Layer下位概念Local Evidence StoreDevice Evidence StoreSaaS Evidence ArchiveExternal Witness StoreCold Evidence Archive相关概念Append-Only EvidenceEvidence ChainEvidence WitnessEvidence BackpressureEvidence Survivability权力边界Evidence Store 可以保存和验证证据但不能自行伪造设备签名也不能因为保存证据而获得执行权。约束机制追加式写入权限隔离哈希链签名验证防回滚多副本容量阈值背压策略。结果目标使关键证据能够跨重启、网络断开和部分组件失陷继续存在。在 Havenlon 中本地 Evidence Store 保存原始设备事实Bletchley 接收副本用于协同展示和归档。13. Append-Only Evidence只追加证据一句话定义只追加证据是历史记录不能通过普通更新被覆盖任何修正、撤销和恢复只能通过新增证据表达的模式。严格定义只追加要求原记录不能原地修改错误记录通过 Correction Evidence 修正撤销通过 Revocation Evidence 表达恢复通过 Recovery Evidence 表达删除行为必须可见归档不能破坏原验证关系旧版本事实不能被新版本无痕覆盖。只追加并不表示物理存储绝对不可删除。如果管理员可以删除整个数据库并且不存在外部副本证据仍然可能消失。因此只追加需要与以下机制结合哈希链设备签名多副本Evidence WitnessEvidence Checkpoint。上位概念Evidence Store不可改写记录下位概念Append-Only Execution EvidenceAppend-Only Governance EvidenceAppend-Only Recovery EvidenceAppend-Only Denial Evidence相关概念Immutable LogTamper-Evident EvidenceCorrection EvidenceRevocation EvidenceEvidence Chain约束机制禁止原地覆盖新增变更记录原记录哈希引用多副本归档删除动作留证检查点。结果目标让系统保留事实如何变化的完整历史而不是只保留最后被修改后的状态。在 Havenlon 中执行失败、治理变更、Receipt 更新和恢复都生成新的 Evidence Record。14. Tamper-Evident Evidence篡改可见证据一句话定义篡改可见证据是任何未授权修改、删除、插入、重排或回滚都会破坏验证关系并能够被发现的证据。严格定义篡改可见不等于绝对防篡改。攻击者可能仍能删除存储损坏磁盘阻止证据同步破坏设备截断数据库。但篡改可见机制可以使内容修改导致签名失效删除导致链缺口插入导致 counter 冲突重排导致 prev_hash 错误回滚导致单调状态下降伪造设备事实无法通过设备签名。上位概念Evidence Integrity防篡改设计下位概念Hash-Chain Tamper EvidenceSignature Tamper EvidenceCounter Tamper EvidenceReplication Tamper Evidence相关概念Tamper ResistanceAppend-Only EvidenceEvidence ChainMonotonic CounterEvidence Witness权力边界篡改可见不能替代证据备份和存续设计因为攻击者可能选择直接破坏而不是隐蔽修改。约束机制哈希链数字签名counter外部检查点多副本对账防回滚状态。结果目标让攻击者无法修改历史并同时维持证据链看起来完全正常。在 Havenlon 中设备签名、counter 和 prev_hash 共同使本地证据篡改、删除和回滚可被检测。15. Evidence Integrity证据完整性一句话定义证据完整性是证据内容、来源、顺序、关联对象和链路关系保持完整、真实且未被未授权改变的属性。严格定义证据完整性包括内容完整性来源完整性Intent 关联完整性Commit 关联完整性Result 关联完整性顺序完整性链路完整性集合完整性。仅仅证明已有记录没有变化是不够的。攻击者可能不修改任何现有记录只删除一段失败、拒绝或异常记录。因此Record Integrity ≠ Evidence Set Completeness证据完整性必须同时结合 Evidence Continuity。上位概念Evidence 属性数据完整性下位概念Content IntegritySource IntegritySequence IntegrityAssociation IntegrityCollection Integrity相关概念Evidence ContinuityEvidence ChainTamper-Evident EvidenceDevice SignatureEvidence Gap约束机制哈希签名counter前序引用缺口检查多副本见证验证。结果目标证明证据不仅没有被修改关键执行事实也没有被选择性遗漏。在 Havenlon 中Evidence Hash、counter、device signature 和外部 Checkpoint 共同保护证据完整性。16. Evidence Survivability证据存续能力一句话定义证据存续能力是系统在设备损坏、管理员作恶、网络断开、SaaS 失陷和恢复过程中仍能保留关键证据的能力。严格定义证据可能因为以下原因消失本地存储损坏设备物理损坏管理员删除数据库勒索软件SaaS 账户失陷固件升级清除状态恢复出厂存储容量耗尽网络长期断开单一地点灾难。证据存续能力要求本地持久化签名副本外部归档多地复制检查点恢复后链路延续设备替换时保留旧证据删除行为不能静默发生。上位概念系统韧性Evidence Security下位概念Local Evidence SurvivabilityCloud Evidence SurvivabilityOffline Evidence SurvivabilityRecovery Evidence SurvivabilityCross-Region Survivability相关概念Evidence ReplicationEvidence WitnessEvidence CheckpointAdversarial SurvivabilityDisaster Recovery权力边界外部归档系统只能保存和验证证据副本不能因此获得修改原设备事实或参与执行的权力。约束机制多地点副本原始签名保留独立归档定期 Checkpoint恢复验证最小保留策略。结果目标防止任一存储或信任域失陷后整个执行历史被彻底消除。在 Havenlon 中设备、本地 Hub、Bletchley 和可选外部归档形成不同证据存续路径。